PRIVACY POLICY 
Documento Informativo ai sensi del Regolamento UE 2016/679 


Si tratta di un'informativa che è resa ai sensi dell’art. 13 e 14 del Reg. UE 2016/679 
(Regolamento Europeo per la protezione dei dati personali) e del D.Lgs. 196/2003 e s.m.i. 
Non è da considerarsi valida per altri siti web eventualmente consultabili tramite links 
presenti 


1. TITOLARE DEL TRATTAMENTO 


Quadratum S.r.l., con sede legale in Corso Garibaldi, 49 - 20121 Milano (MI) nella persona 
del legale rappresentante, agisce in proprio come Titolare del trattamento e quale 
Responsabile art. 28 Reg. UE 2016/679 delle società del Gruppo (Asfalia Srl, Asfalia 
Prime Broker Srl, In Prime Agency Srl, Grifohealth Srl, Grifofinance Consulenza e 
Mediazione creditizia Srl, Grifotech Srl, MedCover, Mutuall, In Motum Srl, Beside Srl) per 
la realizzazione delle seguenti attività. Recapito, anche per il DPO: privacy@grifotech.net 


2. TIPOLOGIA DI DATI TRATTATI 


a) Dati di navigazione: i sistemi informatici e le procedure software preposte al 
funzionamento del presente sito acquisiscono nel normale esercizio alcuni dati personali 
che vengono poi trasmessi automaticamente all’interno dei protocolli di comunicazione 
internet. Sono informazioni che non sono raccolte per essere associate ad interessati 
identificati. Le attività del sito sono regolate da principi etici severi e il titolare del 
trattamento si impegna a proteggere la privacy di tutti i visitatori. Il trattamento di tali dati è 
strettamente collegato alle modalità dell'utilizzo del sito web e a consentirne la 
navigazione. 


b) Dati forniti volontariamente dall’utente: qualora gli utenti/visitatori collegandosi al 
presente sito inviino i propri dati personali per accedere a determinati servizi oppure per 
effettuare richieste o inoltrare una candidatura, ciò comporta da parte di Quadratum S.r.l. 
l'acquisizione di tali dati che verranno trattati esclusivamente per dar seguito e rispondere 
alla richiesta. 


3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO 


| dati di natura personale forniti saranno trattati, nel rispetto delle condizioni di liceità ex 
art. 6 del Reg. UE 2016/679, per le seguenti finalità: 


a) Navigazione sul presente sito internet — legittimo interesse (base giuridica del 
trattamento: art. 122 codice privacy che prevede l'acquisizione di informazioni mediante 
cookie tecnici anche in deroga il consenso) Il presente sito web presenta solo cookie 
tecnici come indicati nella relativa cookie policy; 


b) Eventuale richiesta di contatto, con invio di informazioni da Lei richieste — legittimo 
interesse (base giuridica del trattamento: art. 6 paragrafo 1 lett. f)); 


c) candidature: le candidature spontanee possono essere inviate senza alcun preventivo 
consenso ai sensi di quanto disposto dal Codice Privacy art. 111 bis. 


4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI (artt. 28 - 29 Regolamento 
UE 2016/679) 


| dati di natura personale forniti potranno essere comunicati a destinatari, che tratteranno i 
dati in qualità di responsabili e/o in qualità di incaricati del trattamento che agiscono sotto 
l'autorità del Titolare o dei Titolari sopra indicati, per le finalità sopra elencate (par. 3). 
Sopra il footer del sito sono presenti dei botton per collegarsi al sito delle società facenti 
parte del gruppo Grifo Holding S.r.l. 


Precisamente, i dati potranno essere comunicati a soggetti per l'esecuzione delle seguenti 
attività: 

> Manutenzione e sviluppo della rete e infrastruttura informatica 

> Consulenza 

> Elaborazioni e adempimenti: amministrativi, contabili e fiscali 

> Legale 

> Gestione della posta elettronica e gestione sito internet 

> Servizio di Hosting di Web Server 

> Autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi 
pubblici, su richiesta 

> Il responsabile esterno del trattamento per i servizi di gestione e manutenzione del sito 
è Bcentric S.r.l. con sede in via Monte Bianco, 16/A — 22074 Lomazzo (CO). 

Per il servizio di Hosting è Register.it che ha ubicato i dati all’interno dell'UE presso la 
sede in Viale della Giovine Italia, 17 — 50122 Firenze (Fl). 

| soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del 
trattamento dei dati, L'elenco degli ulteriori Responsabili del trattamento è disponibile 
previa richiesta a Quadratum S.r.l. 


5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE 
INTERNAZIONALE E GARANZIE 


Il Titolare del trattamento nell’ambito delle finalità sopra descritte non effettua alcun 
trasferimento verso paesi terzi dei Suoi dati, se non per la raccolta delle informazioni di cui 
al questionario relativo alle candidature per un posto di lavoro. Nel caso di coinvolgimento 
di soggetti terzi stabiliti in paesi terzi rispetto l'Unione Europea, per il relativo trasferimento 
di dati sono adottate le garanzie appropriate corrispondenti alle decisioni di adeguatezza 
emesse dalla Commissione Europea e/o dall'Autorità Garante nazionale per la protezione 
dei dati personali di volta in volta adeguate al caso. Ulteriori informazioni riguardo i casi di 
eventuali trasferimenti di dati verso paesi esteri rispetto l'Unione Europea, le relative 


garanzie adottate, nonché informazioni riguardo le società nominate responsabili del 
trattamento dati personali, possono essere richieste al Titolare tramite i contatti indicati in 
questa informativa. Per il questionario è utilizzata la funzionalità di Google Forms (privacy : 
https://policies.google.com/privacy?hI=it). 


6. PERIODO DI CONSERVAZIONE DEI DATI O CRITERI PER DETERMINARE IL 
PERIODO 


Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti 
a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente 
incaricati. 


Nel rispetto di quanto previsto dall’art. 5 comma 1 lettera e) del Reg. UE 2016/679 i dati 
personali raccolti verranno conservati in una forma che consenta l’identificazione degli 
interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i 
dati personali sono trattati. 


La conservazione dei dati di natura personale forniti dipende dalla finalità del trattamento: 
a) navigazione sul presente sito web (si veda la cookies policy); 

b) per una richiesta di contatto (massimo 24 mesi); 

c) candidatura spontanea (2 anni dall’ultimo contatto). 


7. NATURA DEL CONFERIMENTO E RIFIUTO 


A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i dati 
personali. Il conferimento dei dati è facoltativo e necessario a seconda della specifica 
finalità per la quale il dato viene trattato. In assenza di conferimento non sarà possibile dar 
corso alla richiesta. 

Per il trasferimento dei dati verso gli stati Uniti (Google Forms) si precisa che questo potrà 
avvenire solo previo consenso dell'interessato. In assenza di consenso non vi sarà alcun 
conferimento ne trasferimento dei dati e la candidatura potrà essere in via alternativa e 
senza alcun pregiudizio essere inoltrata all'indirizzo privacy@grifotech.net o altro recapito 
indicato all’interno del sito. 


8. DIRITTI DEGLI INTERESSATI 


Lei potrà far valere i propri diritti come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del 
Regolamento UE 2016/679, rivolgendosi al Titolare del Trattamento. Lei ha il diritto, in 
qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati 
personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento. Inoltre, ha 
il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati (compresi i 
trattamenti automatizzati, es. la profilazione), nonché alla portabilità dei suoi dati. Fatto 
salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei 
dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell'art. 15 


lettera f) del succitato Reg. UE 2016/679, Lei ha il diritto di proporre reclamo (ex art 77 
Reg Ue 2016/679) al Garante per la protezione dei dati personali. 


